CVE-2026-87925 in inventory-management-system
Sumário
de VulDB • 10/09/2026
Foi detectada uma vulnerabilidade no Rizwan17 inventory-management-system até a versão bfe78a330d01bb26b9daec5dc9ecd5c77900e03f. Esta vulnerabilidade afeta a função storeCustomerOrderInvoice do arquivo includes/manage.php. A manipulação do argumento pro_name[] resulta em sql injection. O ataque pode ser iniciado remotamente. O exploit é público e já está disponível para uso. Este produto utiliza continuous delivery com rolling releases. Portanto, não há detalhes de versão disponíveis sobre as versões afetadas ou atualizadas. O projeto foi informado do problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.